#xrp账本修复可增发xrp的漏洞 $XRP Desta vez, quase criaram moedas do nada, mas o que mais me surpreendeu foi a forma como a equipe oficial corrigiu a vulnerabilidade.
Essa vulnerabilidade estava escondida no mecanismo de pagamentos do XRP Ledger desde 2015. Explorando um estouro aritmético, um invasor poderia, em teoria, criar novas moedas do nada com um custo inicial de apenas algumas centenas de XRP.
Felizmente, após investigar, a equipe oficial informou que não encontrou provas de que a vulnerabilidade tivesse sido explorada na rede pública.
Mas o que realmente chama a atenção é o que aconteceu depois.
Em circunstâncias normais,
as principais alterações de protocolo do XRPL precisam passar pelo mecanismo de emendas: os validadores devem chegar a um consenso superior a 80%, mantido por duas semanas, para que as mudanças entrem em vigor.
Mas, desta vez, a equipe oficial adotou uma abordagem diferente: bastou atualizar o software dos nós para a versão 3.4.1 para ativar a correção.
Segundo o relatório oficial, esta foi a primeira vez, em mais de dez anos desde a criação do mecanismo de emendas, que esse método de correção emergencial foi usado.
O motivo é fácil de entender.
Assim que a vulnerabilidade se torna pública, hackers podem começar a estudar como explorá-la. Se ainda fosse preciso esperar duas semanas pela votação, seria como deixar a janela de risco aberta.
Por isso, a correção recebeu prioridade máxima. No próprio dia do lançamento, mais de 80% dos nós da lista padrão de validadores já tinham sido atualizados — e, naquele momento, o código-fonte da correção nem sequer havia sido divulgado.
Esse é o aspecto mais importante de toda a história.
Costuma-se enfatizar a descentralização, a transparência e a governança on-chain da blockchain. Mas, quando surge uma vulnerabilidade grave que pode ameaçar a oferta de toda a rede, é preciso fazer uma escolha entre a segurança e os processos habituais de governança.
Os usuários comuns que possuem XRP não precisam trocar de carteira por causa desta vulnerabilidade. Já quem opera um nó precisa garantir que o software esteja atualizado.
No mundo cripto, fala-se todos os dias sobre a importância da descentralização. Mas, diante de uma vulnerabilidade que pode permitir a criação de moedas do nada, você prefere esperar duas semanas para seguir o processo ou apoia fechar a brecha primeiro?
$XRP #XRPL
Essa vulnerabilidade estava escondida no mecanismo de pagamentos do XRP Ledger desde 2015. Explorando um estouro aritmético, um invasor poderia, em teoria, criar novas moedas do nada com um custo inicial de apenas algumas centenas de XRP.
Felizmente, após investigar, a equipe oficial informou que não encontrou provas de que a vulnerabilidade tivesse sido explorada na rede pública.
Mas o que realmente chama a atenção é o que aconteceu depois.
Em circunstâncias normais,
as principais alterações de protocolo do XRPL precisam passar pelo mecanismo de emendas: os validadores devem chegar a um consenso superior a 80%, mantido por duas semanas, para que as mudanças entrem em vigor.
Mas, desta vez, a equipe oficial adotou uma abordagem diferente: bastou atualizar o software dos nós para a versão 3.4.1 para ativar a correção.
Segundo o relatório oficial, esta foi a primeira vez, em mais de dez anos desde a criação do mecanismo de emendas, que esse método de correção emergencial foi usado.
O motivo é fácil de entender.
Assim que a vulnerabilidade se torna pública, hackers podem começar a estudar como explorá-la. Se ainda fosse preciso esperar duas semanas pela votação, seria como deixar a janela de risco aberta.
Por isso, a correção recebeu prioridade máxima. No próprio dia do lançamento, mais de 80% dos nós da lista padrão de validadores já tinham sido atualizados — e, naquele momento, o código-fonte da correção nem sequer havia sido divulgado.
Esse é o aspecto mais importante de toda a história.
Costuma-se enfatizar a descentralização, a transparência e a governança on-chain da blockchain. Mas, quando surge uma vulnerabilidade grave que pode ameaçar a oferta de toda a rede, é preciso fazer uma escolha entre a segurança e os processos habituais de governança.
Os usuários comuns que possuem XRP não precisam trocar de carteira por causa desta vulnerabilidade. Já quem opera um nó precisa garantir que o software esteja atualizado.
No mundo cripto, fala-se todos os dias sobre a importância da descentralização. Mas, diante de uma vulnerabilidade que pode permitir a criação de moedas do nada, você prefere esperar duas semanas para seguir o processo ou apoia fechar a brecha primeiro?
$XRP #XRPL